تحليل البروتوكول اليدوي

كاتباع متابع لنشر الأسبوع الماضي على تحليل البروتوكول الآلي، [TOD BEYDSLEY] قد كتب كيفية البدء في تحليل بروتوكول يدويا. يمشي من خلال عدة أمثلة لإظهار كيفية سحب البتات المثيرة للاهتمام في البروتوكولات الثنائية. كانت خطوته الأولى ترسل 10 بيانات مختارة متطابقة وقم بتقليص الحزم الصادرة. استخدم Packetfu مكتبة روبي للمساعدة في تحديد الهوية. قارن عشرة حزم وتسليط الضوء على البايت الذي كان يتزايد بنسبة أربعة مع كل حزمة، وربما عداد. أشار إلقاء نظرة على رد الفعل إلى بعض البايتات الأخرى التي كانت أيضا زيادة بنفس المعدل، ولكن على قيم مختلفة. تشغيل نفس الاستعلام على يومين مختلفين ظهرت ما يمكن أن يكون طابعا زمنيا. ساعد استخدام استفسارتين مختلفتين في تحديد البايت المسؤولة عن طول العبارة. بينما قد لا تجد نفسك مدفونة في عرافة على أساس يومي، فإن المنشور يوفر تغطية جيدة لكيفية التفكير بشكل نقدي في ذلك.